联系我们

课程大纲

网络安全简介

  • 网络拓扑;网络类型与OSI模型

网络协议

  • 网络协议:SLIP;PPP;ARP;RARP;IGMP;ICMP;SNMP,HTTP
  • IP:攻击与对策
  • TCP,UDP:攻击与对策
  • FTP,TFTP,TELNET,SMTP:漏洞

安全策略

  • 什么是安全策略?
  • 定义良好的安全策略
  • 安全策略结构
  • 制定和实施安全策略
  • 有效安全策略的要求

物理安全

  • 物理安全威胁
  • 锁和钥匙
  • TEMPEST
  • 消防安全:灭火系统,气体排放系统
  • 笔记本电脑安全:物理安全对策
  • 生物识别设备
  • PC安全:启动访问

网络攻击

  • 当前统计
  • 定义术语:威胁、攻击和漏洞利用
  • 黑客和攻击的分类
  • 欺骗;垃圾邮件;窃听;钓鱼;拨号攻击;密码破解
  • 网页篡改;SQL注入;窃听;缓冲区溢出
  • 无线网络扫描;无线网络标记;无线网络飞行
  • 拒绝服务(DOS)攻击和分布式DOS

入侵检测系统

  • 入侵检测系统的特征
  • 基于主机的IDS与基于网络的IDS
  • IDS检测方法;签名类型
  • 入侵防御系统
  • IDS与IPS
  • IPS工具

Firewalls

  • 处理威胁和安全任务
  • 防止黑客攻击
  • 集中化和文档化
  • 多层防火墙保护
  • 包过滤和状态包过滤
  • 多防火墙DMZ
  • 特殊防火墙和反向防火墙

包过滤和代理服务器

  • 网络地址转换
  • 应用层网关和代理
  • 虚拟专用网络和认证过程

堡垒主机和蜜罐

  • 堡垒主机
  • 蜜罐和蜜网

路由器加固

  • 互联网操作系统(IOS)
  • 路由器故障排除
  • 路由器加固
  • 路由器安全组件
  • 路由器安全测试工具

操作系统安全加固

  • Windows安全
  • 对象和权限
  • NTFS文件系统权限
  • Active Directory
  • Kerberos认证与安全
  • IP安全
  • Linux

补丁管理

  • Red Hat Up2date补丁管理工具安装步骤
  • 微软补丁管理流程和Windows更新服务
  • 补丁管理工具:Qchain
  • 补丁管理工具:Microsoft Baseline Security Analyzer
  • 其他补丁管理工具

应用安全

  • 保护Web应用程序
  • IPSec与SSL安全
  • 编写安全代码;最佳实践
  • 远程管理安全

Web安全

  • 网络设备和设计
  • 更改网络地址
  • 客户端授权和安全客户端传输
  • 便携式应用程序
  • 恶意代码检测
  • 浏览器安全设置
  • 通用网关接口(CGI)
  • Web应用程序输入数据验证和缓冲区溢出

电子邮件安全

  • 电子邮件的组件
  • 电子邮件协议
  • 电子邮件安全风险
  • 如何防御电子邮件安全风险

加密

  • Firewalls 实施加密
  • 维护机密性
  • 数字证书
  • 公钥和私钥(包括PGP)
  • 选择密钥大小
  • 分析流行的加密方案,包括IPSec

虚拟专用网络

  • VPN隧道协议
  • PPTP和L2TP
  • VPN安全

WLAN

  • 无线网络类型
  • 天线
  • WLAN标准
  • 蓝牙和超宽带
  • WEP描述工具(Air Snort和WEPCrack)
  • WLAN安全;WPA;TKIP;WTLS
  • EAP方法
  • 高级加密标准(AES);DES;RSA加密
  • RADIUS;多因素认证
  • 通过证书的移动安全
  • 通过PKI的证书管理

创建容错

  • 网络安全:容错
  • 为什么要创建容错
  • 容错规划
  • 系统故障的原因
  • 预防措施

事件响应

  • 什么是事件
  • 逐步程序
  • 管理事件
  • 什么是事件响应
  • 事件处理的六步方法(PICERF方法论)
  • 事件响应团队

灾难恢复与规划

  • 什么是灾难恢复
  • 灾难恢复规划
  • 业务连续性规划流程
  • 灾难预防

网络漏洞评估

  • 漏洞评估
  • 漏洞评估的目标
  • 网络漏洞评估方法:
  • 选择漏洞评估工具

要求

本课程没有特定的参加要求。

受众:

系统管理员和网络管理员,以及对防御性网络安全技术感兴趣的任何人。

 35 小时

客户评论 (1)

即将举行的公开课程

课程分类